原创力文档- 1、本文档共25页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
(19)中华人民共和国国家知识产权局
(12)发明专利说明书
(10)申请公布号CN105337994A
(43)申请公布日2016.02.17
(21)申请号CN201510844367.6
(22)申请日2015.11.26
(71)申请人晶赞广告(上海)有限公司
地址200072上海市闸北区灵石路695号珠江创业园区3号楼1101室
(72)发明人汤奇峰朱怀宇
(74)专利代理机构北京集佳知识产权代理有限公司
代理人吴敏
(51)Int.CI
H04L29/06
权利要求说明书说明书幅图
(54)发明名称
基于网络流量的恶意代码检测方法
及装置
(57)摘要
一种基于网络流量的恶意代码检测
方法及装置，所述方法包括：根据恶意代
码样本，提取恶意代码的代码特征；根据
代码特征提取样本数据包中的恶意代码；
根据样本数据包统计恶意代码的误报错误
概率和漏报错误概率；根据误报错误概率
和漏报错误概率确定第一阈值；获取待测
数据包的字节，字节出现频率大于第一阈
值时，判定字节为恶意代码；根据待测数
据包的大小、代码特征的误报错误概率、
漏报错误概率和数量，得到第二阈值；字
节为恶意代码的种类数量达到第二阈值
时，判定待测数据包为恶意流量。基于网
络流量的恶意代码检测方法及装置提高了
智能电网的安全防护的适用范围；设置第
一阈值和第二阈值，减少了误判和漏判现
象。
法律状态
法律状态公告日法律状态信息法律状态
权利要求说明书
1.一种基于网络流量的恶意代码检测方法，其特征在于，包括：
根据恶意代码样本，提取所述恶意代码的代码特征；
根据所述代码特征提取样本数据包中的所述恶意代码；
根据所述样本数据包统计所述恶意代码的误报错误概率和漏报错误概率；
根据所述误报错误概率和所述漏报错误概率确定第一阈值；
获取待测数据包的字节，所述字节出现频率大于所述第一阈值时，判定所
述字节为所述恶意代码；
根据所述待测数据包的大小、所述代码特征的所述误报错误概率、所述漏
报错误概率和数量，得到第二阈值；
所述字节为所述恶意代码的种类数量达到第二阈值时，判定所述待测数据
包为恶意流量。
2.根据权利要求1所述的基于网络流量的恶意代码检测方法，其特征在于，
所述网络流量包括至少一个所述待测数据包时，包括所述恶意代码的所述
待测数据包的数量大于设定阈值时，判定所述网络流量为所述恶意流
量。
3.根据权利要求2所述的基于网络流量的恶意代码检测方法，其特征在于，
计算所述网络流量为所述恶意流量的概率，并根据所述概率得到设定阈值，
使得所述设定阈值和所述概率均在第一设定范围；所述概率的
计算公式为：其中，p′为所述待测数据包错误概率；
N为所述恶意代码的大小；n为所述待测数据包的大小；c为包括所述恶意
代码的所述待测数据包的数量。
4.根据权利要求1所述的基于网络流量的恶意代码检测方法，其特征在于，
根据所述样本数据包统计所述恶意代码的所述误报错误概率和所述漏报错
误概率包括：统计所述样本数据包的大小，根据选取的分界阈值计算
所述恶意代码在所述样本数据包中的所述误报错误概率和所述漏报
错误概率分布，形成概率矩阵。
5.根据权利要求4所述的基于网络流量的恶意代码检测方法，其特征在于，
根据所述误报错误概率和所述漏报错误概率确定所述第一阈值包括：根据
所述概率矩阵，得到第一阈值，使得所述
误报错误概率和所述漏报
文档评论（0）